1. aby ses dostal do pameti jineho procesu, musis tvuj program bezet s prislusnym opravnenim. Na Win7 bezi programy v zakladu s opravneni USER bez ohledu na pravo uzivatele.
2. hesla se overuji v prubehu prihlasovani do pocitace a i tam se overuje HASH. Samozrejme se musi heslo zadat, prevest na hash a ten se overuje. Bohuzel po tu chvili tezko budes mit sanci spustit nejaky program, v te dobe bezi pouze nektere systemove sluzby.
Takze pokud na to chces jit touto cestou, musel bys systemu vnutit vlastni verzi LSAS service a to jen tak jednoduse nepujde